RSS KitPloit - инструменты PenTest!
Подписаться
File-Unpumper - Инструмент, который может быть использован для удаления бесполезных вещей из файла PE, таких как вещи, которые добавлялись бы файл-помпой.
File-unpumper - это мощный утилита командной строки для чистки и анализа исполняемых файлов Portable Executable. Она предлагает разные функции, чтобы помочь разработчикам и профессионалам в области безопасности работать с PE-файлами более эффективно. Инструмент может исправлять и выравнивать заголовки PE, извлекать встроенные ресурсы и анализировать метаданные. File-unpumper также может удалить "накаченные" или заполенные данные из PE-файла, в результате чего получается очищенная версия исполняемого файла. Эта функция полезна для анализа вредоносного ПО, обратной разработки или уменьшения размера файла. Утилита использует параллельную обработку для эффективной работы и отображает прогресс-бар во время процесса чистки файла. File-unpumper написана на Rust и может быть легко установлена с помощью диспетчера пакетов Cargo. Инструмент предоставляет разные опции, включая исправление заголовков, извлечение ресурсов и анализ метаданных. Пользователи могут выполнять несколько операций над файлом, комбинируя эти опции. Вклады в file-unpumper приветствуются, и инструмент выпущен под лицензией MIT.